トピック
9 件のクリップ 条件をクリア
10月2日（金）
Apache HTTP Server 2.4.69 が公開、CVSS 9.8 を含む脆弱性を修正
Apache httpd の複数の脆弱性を修正したリリース。Apache を使っているサーバーは 2.4.69 への更新を。
CVSS 9.8
9月30日（水）
Amazon Linux 2023: カーネルの更新(ALAS2023-2026-3146)
カーネルの af_unix の脆弱性。kernel-6.1.188-233.386.amzn2023 で修正。更新後は再起動が必要です。
くろこの解説記事を読む9月29日（火）
Amazon Linux 2023: Node.js 24 の更新(9件の CVE)
nodejs24 の脆弱性をまとめて修正(重大度 Important)。Node.js 22 は ALAS2023-2026-3123。
くろこの解説記事を読むAmazon Linux 2023: pcre2 の更新(ALAS2023-2026-3119)
正規表現ライブラリ pcre2 の脆弱性の修正。PHP や Nginx など多くのソフトが使うので更新しておきます。
くろこの解説記事を読むAmazon Linux 2023: rsync の更新(32件の CVE)
rsync の多数の脆弱性をまとめて修正(重大度 Important、ALAS2023-2026-3131)。rsync-3.5.1-1.amzn2023.0.1 で修正。バックアップなどで使っている場合は更新を。
くろこの解説記事を読むAmazon Linux 2023: systemd の更新(ALAS2023-2026-3117)
systemd の脆弱性の修正(重大度 Important)。dnf update systemd で更新します。
くろこの解説記事を読むAmazon Linux 2023: curl の更新(ALAS2023-2026-3128)
curl の脆弱性の修正(重大度 Important)。dnf update curl で更新します。修正版のバージョンは ALAS を確認。
くろこの解説記事を読むAmazon Linux 2023: nginx-mod-njs の更新(ALAS2023-2026-3095)
Nginx の JavaScript モジュールで認可の回避やワーカーの停止など3件。nginx-mod-njs-1.0.1-1.amzn2023.0.1 で修正。
くろこの解説記事を読む9月17日（木）
Amazon Linux 2023: unbound の緊急の更新(ALAS2023-2026-3101)
DNS サーバー unbound の脆弱性の修正(重大度 Critical)。使っている場合は dnf update unbound で更新します。
くろこの解説記事を読む